Keamanan Siber Headset

Untuk sesi video, saya tidak suka memakai headset audio yang menutupi kedua telinga. Jadi ini adalah perangkat yang saya beli:

Ini adalah headset yang hebat, dan Anda bahkan dapat menghubungkannya ke beberapa komputer secara bersamaan. Tapi, bagaimana dengan keamanan sibernya? Yah, itu gagal sepenuhnya, dan menunjukkan beberapa keamanan terlemah yang pernah saya lihat untuk koneksi perangkat ke mesin Anda. Untuk ini, kita perlu melihat sertifikat digital yang ditambahkan ke mesin Anda:

Ini adalah sertifikat root pada mesin, dan dapat digunakan untuk menyetujui penginstalan perangkat lunak dan perangkat keras untuk komputer. Jika kami melihat sertifikat digital, kami mendapatkan:

Ini berisi kunci publik 4K RSA dan yang dikeluarkan pada 7 Maret 2022. Tetapi masalahnya di sini adalah bahwa ini adalah sertifikat root , dan dapat digunakan untuk menandatangani perangkat lunak dan perangkat keras apa pun yang ditambahkan ke mesin saya. Juga… dan yang terburuk… itu ditandatangani sendiri! Tingkat kepercayaan dalam sertifikat yang ditandatangani sendiri adalah… NOL!

Ini adalah pendekatan baru untuk keamanan perangkat lunak, dan sertifikat yang ditandatangani sendiri tidak boleh muncul di luar lingkungan pengembangan . Artinya, jika kunci pribadi dari kunci publik yang terkait dengan sertifikat ini dilanggar, penyusup dapat membuat perangkat lunak atau perangkat keras tepercaya untuk mesin saya, dan agar dapat dipercaya dengan sertifikat ini.

Kesimpulan

Saya terkadang khawatir dengan kurangnya pemahaman tentang PKI (Public Key Infrastructure) dari pengembang, dan juga dari beberapa ahli keamanan siber. Itu harus menjadi dasar keamanan di Internet, tetapi mungkin salah satu bidang ilmu komputer yang paling sedikit dipahami. Jika Anda ingin lebih memahaminya, coba di sini: